□ 趙精武

近段時間以來，OpenClaw應(yīng)用下載與使用情況火爆，其強(qiáng)大的自主決策功能吸引了不少用戶安裝體驗。阿里、騰訊等互聯(lián)網(wǎng)企業(yè)相繼跟進(jìn)部署服務(wù)，在社交平臺上甚至出現(xiàn)了上門收費(fèi)代裝OpenClaw的服務(wù)，一場“養(yǎng)蝦”熱潮迅速升溫。

與“豆包”“元寶”等公眾熟知的人工智能產(chǎn)品不同，OpenClaw的突破在于電腦桌面端部署與開源生態(tài)：其接入基礎(chǔ)模型應(yīng)用程序編程接口，以系統(tǒng)權(quán)限調(diào)度本地與網(wǎng)絡(luò)資源，并與移動端實時互聯(lián)，從而打通了從指令到執(zhí)行的閉環(huán)。在OpenClaw的幫助下，用戶可通過自然語言指令讓AI直接操作系統(tǒng)工具，實現(xiàn)文件整理、郵件發(fā)送、數(shù)據(jù)分析等全流程自動化，且可以在后臺24小時運(yùn)行，讓智能體首次具備了真正意義上的“數(shù)字員工”屬性。

然而，高度自主決策功能的實現(xiàn)，依賴用戶開放足夠的數(shù)據(jù)訪問權(quán)限，這也意味著用戶本地存儲的文件、數(shù)據(jù)、密鑰均處于風(fēng)險不確定狀態(tài)。從媒體公開報道看，部分用戶已遭遇OpenClaw錯誤刪除電子郵件、重要文檔等技術(shù)故障。尤其需要注意的是，若用戶未能正確卸載，殘留文件仍會對用戶的個人計算機(jī)產(chǎn)生安全威脅。這些風(fēng)險的出現(xiàn)，也印證了技術(shù)創(chuàng)新背后機(jī)遇與風(fēng)險并存的客觀規(guī)律，人工智能技術(shù)也不例外。近期，國家互聯(lián)網(wǎng)應(yīng)急中心、中國互聯(lián)網(wǎng)金融協(xié)會等部門也陸續(xù)發(fā)布風(fēng)險提示，提醒公眾重視安全風(fēng)險，審慎安裝。

2026年1月1日起施行的新修訂的網(wǎng)絡(luò)安全法明確提出，加強(qiáng)風(fēng)險監(jiān)測評估和安全監(jiān)管，促進(jìn)人工智能應(yīng)用健康發(fā)展。當(dāng)前智能體應(yīng)用尚處于創(chuàng)新探索階段，其存在的網(wǎng)絡(luò)安全風(fēng)險也確實為治理實踐提出諸多新問題：一方面，智能體的功能定位是“私人定制”的專屬服務(wù)，需要獲取足夠多的用戶個人信息進(jìn)行訓(xùn)練，進(jìn)而形成符合用戶使用習(xí)慣的信息服務(wù)模式，但這也讓個人信息保護(hù)法中的“最小必要原則”面臨被虛置的風(fēng)險。由于智能體的作用是為用戶提供全方位的便捷化服務(wù)，因此難以界定哪些信息屬于實現(xiàn)其功能所“必要”的范疇。另一方面，以開源社區(qū)為依托的智能體應(yīng)用技術(shù)更新周期極短，網(wǎng)絡(luò)安全風(fēng)險更為復(fù)雜。這既包括開源生態(tài)體系固有的技術(shù)漏洞、惡意代碼植入等安全風(fēng)險，也涉及高頻率更新帶來的質(zhì)量不穩(wěn)定、故障頻發(fā)等問題。

人工智能技術(shù)的創(chuàng)新迭代，對現(xiàn)行網(wǎng)絡(luò)安全法治體系提出了更高的延展性要求，即網(wǎng)絡(luò)安全規(guī)范體系應(yīng)當(dāng)與人工智能技術(shù)保持同步規(guī)劃、同步發(fā)展的狀態(tài)。現(xiàn)行的網(wǎng)絡(luò)安全法等法律法規(guī)已逐漸明確了核心治理邏輯和治理規(guī)則，因此當(dāng)下的工作重點除了“立法”更要“釋法”，即明確現(xiàn)有網(wǎng)絡(luò)安全法律條款如何適用于智能體安全風(fēng)險治理實踐。

第一，網(wǎng)絡(luò)安全法治體系需要延展網(wǎng)絡(luò)安全風(fēng)險的分級分類框架，為不同風(fēng)險等級的智能體行為設(shè)置差異化的保護(hù)措施。例如，對于資金流出、安全配置修改等風(fēng)險極高的行為，可一律禁止智能體自主執(zhí)行；對于郵件回復(fù)等行為，則需要由人來進(jìn)行最終確認(rèn)。同時，要對不同領(lǐng)域的風(fēng)險容忍度進(jìn)行分級，在此基礎(chǔ)上出臺智能體技術(shù)應(yīng)用的負(fù)面清單，并根據(jù)技術(shù)發(fā)展、產(chǎn)業(yè)動態(tài)等因素適時調(diào)整。如對涉及國家安全、金融安全及關(guān)鍵信息基礎(chǔ)設(shè)施等高風(fēng)險敏感領(lǐng)域，應(yīng)明確禁止使用端側(cè)智能體；對風(fēng)險容忍度相對較高的領(lǐng)域，則可基于行業(yè)特征，明確不得使用智能體的具體場景。

第二，網(wǎng)絡(luò)安全法治體系需要擴(kuò)展智能體網(wǎng)絡(luò)安全漏洞的專項治理措施。具體而言，可以考慮將提示詞注入、視覺對抗攻擊、數(shù)據(jù)“投毒”及其他針對多模態(tài)大模型感知、推理技術(shù)特征的攻擊方式，納入網(wǎng)絡(luò)安全法所述的“惡意程序”和“安全缺陷、漏洞”范疇，從而將其納入人工智能安全法律規(guī)制范圍。

第三，網(wǎng)絡(luò)安全法治體系需要囊括智能體開源社區(qū)與開源平臺的主體責(zé)任。開源社區(qū)應(yīng)當(dāng)塑造開發(fā)者“技術(shù)向善”的倫理規(guī)范，防范開源社區(qū)和開源平臺成為網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)或中轉(zhuǎn)站，通過社群規(guī)范等方式，強(qiáng)化安全風(fēng)險提示與說明。

智能體應(yīng)用的網(wǎng)絡(luò)安全治理，既關(guān)系到人工智能產(chǎn)業(yè)的創(chuàng)新發(fā)展，也關(guān)系到我國現(xiàn)代化治理能力和治理水平的提升。面對智能體等人工智能技術(shù)難以預(yù)料的創(chuàng)新周期和發(fā)展方向，網(wǎng)絡(luò)安全法治體系需以更靈活、全面的方式，預(yù)防相伴而行的風(fēng)險，同時也要為技術(shù)創(chuàng)新預(yù)留探索空間，最終實現(xiàn)技術(shù)創(chuàng)新與法治體系的一體化發(fā)展。

（作者系北京航空航天大學(xué)法學(xué)院副教授、工業(yè)和信息化智慧法治工信部重點實驗室執(zhí)行主任）